WordPress (WP) adalah sistem manajemen konten ( CMS ) paling populer, holding 60.8% pangsa pasar.

Namun, salah satu kelemahannya yang paling signifikan adalah begitu banyak peretas WordPress yang tahu cara masuk ke pintu depan situs web WP.

Secara default, URL login WordPress utama adalah domainanda.com/wp-admin.php. Ada dua URL lain yang dapat Anda gunakan yang akan mengarahkan ulang ke halaman login default yang sama:

• domainanda.com/admin
• domainanda.com/login

Mengapa tidak mempersulit calon peretas untuk menemukan halaman login Anda? Artikel ini akan menunjukkan kepada Anda bagaimana dan mengapa mengubah URL login admin WordPress Anda .

Mengapa Mengubah URL Login WordPress Anda?^{(Why Change Your WordPress Login URL?)}

Meskipun menggunakan URL login WordPress default^{(default WordPress login URL)} adalah cara mudah untuk mengingat cara mengakses situs Anda, itu juga membuatnya terlalu mudah bagi peretas. 

Anda setidaknya dapat memperlambat peretas dengan mengubah URL login Anda menjadi sesuatu yang lebih sulit ditemukan. Ada berbagai teknik yang digunakan aktor jahat untuk meretas situs WP, dengan serangan brute force yang paling umum.

Serangan brute force^{(brute force attack)} adalah ketika peretas mencoba mendapatkan akses ke situs Anda dengan terus mencoba berbagai kombinasi nama pengguna dan kata sandi hingga mereka menemukan yang tepat.

Meskipun tidak selalu berhasil, upaya ini dapat mendatangkan malapetaka di situs Anda jika mereka mendapatkan akses. Salah satu tindakan pencegahan sederhana adalah tidak menggunakan kata sandi yang mudah ditebak seperti “ 12345 ” atau “ abcde ”. Juga, jangan gunakan admin untuk nama pengguna Anda.

Tahukah Anda bahwa ada lebih dari 90.000 upaya peretasan^{(90,000 hack attempts)} per menit setiap hari? Baik situs web Anda kecil atau besar, upaya untuk meretas situs Anda akan segera terjadi dan tidak dapat dihindari.

Serangan brute^(Brute) force membebani memori server hosting Anda dengan berulang kali membuat permintaan HTTP secara berurutan. Bahkan jika peretas tidak dapat memperoleh akses, banyaknya permintaan sudah cukup untuk mendorong server web melebihi kapasitas dan dapat membuat situs Anda mogok.

Jika berhasil, peretas akan memiliki akses ke dasbor WordPress Anda sebagai admin. Solusi yang paling direkomendasikan untuk mencegah semua masalah ini adalah mengubah URL login WordPress default Anda ke yang baru.

Haruskah Anda Mengubah URL Login WordPress Anda Secara Manual?^{(Should You Change Your WordPress Login URL Manually?)}

Jika Anda tergoda untuk mencoba mengubah URL halaman login Anda secara manual, kami sangat menyarankan Anda tidak melakukannya. Meskipun Anda dapat mengakses file situs web Anda secara langsung dengan FTP atau metode lain, itu bukan ide yang baik karena alasan berikut:

• Setiap kali WordPress diperbarui, itu akan membuat ulang file halaman login, sehingga Anda perlu mengubah URL lagi.
• Anda mungkin secara tidak sengaja membuat masalah dengan fungsionalitas situs Anda, termasuk kesalahan dengan layar logout.
• Seringkali ada konsekuensi negatif yang tidak diinginkan ketika Anda mengubah file inti situs Anda, terutama jika Anda tidak perlu melakukannya.

Gunakan WPS Sembunyikan Plugin Masuk ^{(Use WPS Hide Login Plugin )}

WPS Hide Login adalah plugin WordPress ringan untuk mengubah URL halaman login WordPress Anda dengan aman dan efisien.

Ini adalah plugin ringan yang memungkinkan Anda mengubah URL^(URL) halaman formulir login dengan aman dan mudah . Itu tidak menambahkan aturan penulisan ulang, memodifikasi file, atau mengganti nama file inti.

Sebagai gantinya, WPS Hide Login memotong permintaan halaman dan membuat halaman wp-login.php Anda tidak dapat diakses. Pastikan Anda menuliskan atau menandai halaman login baru Anda sehingga Anda dapat mengaksesnya nanti.

Cara Memasang WPS Sembunyikan Login^{(How to Install WPS Hide Login)}

Anda dapat mengunduh plugin^{( download the plugin)} atau mengunggahnya dari backend WordPress dengan mencarinya. Buka Plugin^(Plugins) > Tambah Baru^{(Add New)} . Cari WPS Sembunyikan Login^{(WPS Hide Login)} dari Repositori Plugin WordPress^{(WordPress Plugin Repository)} .

Klik Instal Sekarang^{(Install Now)} dan kemudian Aktifkan^(Activate) plugin.

Cara Mengonfigurasi Plugin^{(How to Configure the Plugin)}

Untuk mengakses pengaturan plugin, buka Plugins > Installed Plugins . Klik Pengaturan^{(Settings )} di bawah plugin WPS Hide Login.

Gulir ke bawah ke bagian WPS Sembunyikan Login^{(WPS Hide Login)} .

Seperti yang Anda lihat pada tangkapan layar di atas, ada dua keputusan yang harus Anda buat.

• URL masuk baru Anda
• URL pengalihan untuk orang-orang yang mencoba membuka halaman WordPress default Anda^(WordPress)

Saat memilih URL masuk baru Anda , gunakan kombinasi huruf dan angka yang unik dan acak. Jika Anda menggunakan sesuatu yang mudah ditebak, Anda akan mengalahkan tujuan mengubah URL login WordPress Anda .

Pilihan Anda selanjutnya adalah URL halaman pengalihan. Salah satu saran adalah membuat halaman kesalahan 404 jika Anda belum memilikinya.

Jika Anda tidak memiliki halaman kesalahan 404^{(404-error page)} , ada plugin untuk itu.

Atau, Anda dapat mengatur pengalihan ke halaman rumah Anda. Setelah selesai, klik Simpan Perubahan^{(Save Changes)} agar URL baru diterapkan.

Uji URL Login WordPress Baru Anda^{(Test Your New WordPress Login URL)}

Coba ketikkan URL default Anda ke dalam bilah pencarian:

Yourdomain.com/wp-login

Jika pengaturan Anda benar, Anda akan melihat sesuatu seperti gambar di bawah ini.

Jika Anda ingin kembali ke login WordPress default karena alasan apa pun, nonaktifkan plugin WPS Hide Login .

Is Your Website 100% Safe Now?

Jangan mendapatkan rasa aman yang salah. Lakukan tindakan pencegahan lain selain menggunakan plugin WPS Hide Login .

Hacker tidak kenal lelah. Mereka selalu mencari cara baru untuk mengganggu situs web. Selain mengubah URL login WordPress Anda, Anda harus mengikuti tips keamanan WordPress dasar.^(WordPress)

• Tetap perbarui versi, plugin, dan tema WordPress Anda^(WordPress)
• Gunakan Plugin Keamanan seperti Malcare untuk memblokir bot jahat dan alamat IP berbahaya secara proaktif
• Instal Sertifikat SSL
• Gunakan plugin Batasi Upaya Masuk yang Dimuat Ulang untuk membatasi upaya masuk^{(the Limit Login Attempts Reloaded)}
• Cadangkan file Anda dengan plugin seperti BlogVault
• Pilih kata sandi dan nama pengguna yang unik dan aman
• Menerapkan plugin otentikasi dua faktor seperti Google Authenticator – Otentikasi Dua ^{(Google Authenticator – WordPress Two)} Faktor^{(Factor Authentication)} WordPress (2FA)

Tidak ada cara yang sangat mudah untuk mencegah peretas mengakses situs Anda. Namun, itu tidak berarti Anda harus membuatnya lebih mudah bagi mereka.

Seperti yang Anda lihat, mengubah URL login WordPress default mudah dilakukan dan Anda harus melakukannya. Mengapa memberi peretas kunci pintu depan Anda?

How to Change Your WordPress Login URL for Better Security

WordPreѕs (WP) is the most popular content management system (CMS), holding 60.8% of the market share.

However, one of its most significant weaknesses is that so many WordPress hackers know how to get in the front door of WP websites.

By default, the main WordPress login URL is yourdomain.com/wp-admin.php. There are two other URLs you can use that will redirect to the same default login page:

• yourdomain.com/admin
• yourdomain.com/login

Why not make it more difficult for potential hackers to find your login page? This article will show you how and why to change your WordPress admin login URL.

Why Change Your WordPress Login URL?

Although using the default WordPress login URL is an easy way to remember how to access your site, it also makes it too easy for hackers. 

You can at least slow down hackers by changing your login URL to something that’s harder for them to find.  There are various techniques malicious actors use to hack a WP site, with brute force attacks being the most common.

A brute force attack is when the hacker tries to get access to your site by continuously trying various combinations of usernames and passwords until they find the right one.

Although they aren’t always successful, these attempts can wreak havoc on your site should they gain access. One simple precaution is not to use passwords that are easy to guess such as “12345” or “abcde”. Also, don’t use admin for your username.

Did you know that there are over 90,000 hack attempts per minute every day? Whether your website is small or large, attempts to hack into your site are imminent and unavoidable.

Brute force attacks overload your hosting server’s memory by repeatedly making HTTP requests in rapid succession. Even if the hacker is not able to gain access, the sheer number of requests is enough to push the web server beyond capacity and can crash your site.

If successful, the hacker will have access to your WordPress dashboard as an admin.  The most recommended solution to prevent all of these issues is to change your default WordPress login URL to a new one.

Should You Change Your WordPress Login URL Manually?

If you’re tempted to try to change your login page URL manually, we highly recommend you don’t. Although you can access your website files directly with FTP or other methods, it’s not a good idea for the following reasons:

• Each time WordPress updates, it will recreate the login page file, making it necessary for you to change the URL again.
• You may inadvertently create issues with your site’s functionality, including errors with the logout screen.
• There are often unintended negative consequences when you alter your site’s core files, especially when you don’t have to.

Use WPS Hide Login Plugin 

WPS Hide Login is a light WordPress plugin to safely and efficiently change the URL of your WordPress login page.

It’s a light plugin that lets you safely and easily change the login form page URL. It does not add rewrite rules, modify files, or rename core files.

Instead, WPS Hide Login intercepts page requests and renders your wp-login.php page inaccessible. Make sure you write down or bookmark your new login page so you can access it later.

How to Install WPS Hide Login

You can download the plugin or upload it from the backend of WordPress by searching for it. Go to Plugins > Add New. Search for WPS Hide Login from the WordPress Plugin Repository.

Click on Install Now and then Activate the plugin.

How to Configure the Plugin

To access the plugin settings, go to Plugins > Installed Plugins. Click on Settings under the WPS Hide Login plugin.

Scroll down to the WPS Hide Login section.

As you can see in the screenshot above, there are two decisions you must make.

• Your new login URL
• The redirect URL for people who try to go to your default WordPress page

When choosing your new login URL, use a unique and random combination of letters and numbers. If you use something easy to guess, you will be defeating the purpose of changing your WordPress login URL.

Your next choice is the URL of the redirection page. One suggestion is to create a 404-error page if you don’t already have one.

If you don’t have a 404-error page, there’s a plugin for that.

Or, you can set the redirection to your home page. When done, click Save Changes for the new URL to take effect.

Test Your New WordPress Login URL

Try typing your default URL into a search bar:

Yourdomain.com/wp-login

If your settings are correct, you should see something like the image below.

If you want to return to the default WordPress login for any reason, deactivate the WPS Hide Login plugin.

Is Your Website 100% Safe Now?

Don’t get a false sense of security. Take other precautions in addition to using the WPS Hide Login plugin.

Hackers are relentless. They are always looking for new ways to disrupt websites. In addition to changing your WordPress login URL, you should follow basic WordPress security tips.

• Keep your WordPress version, plugins, and themes up to date
• Use a Security Plugin such as Malcare to block bad bots and malicious IP addresses proactively
• Install an SSL Certificate
• Use the Limit Login Attempts Reloaded plugin to limit login attempts
• Back up your files with a plugin such as BlogVault
• Choose a unique and secure password and username
• Implement a two-factor authentication plugin such as Google Authenticator – WordPress Two Factor Authentication (2FA)

There’s no foolproof way to prevent hackers from accessing your site. However, that doesn’t mean you should make it easier for them.

As you can see, changing the default WordPress login URL is simple to do and you should. Why give hackers the key to your front door?

Related posts

• Cara Menemukan Login Admin WordPress Anda

• Squarespace Vs WordPress: Platform Situs Mana yang Lebih Baik?

• LinkedIn Login and Sign di Security & Privacy Tips

• Proxy vs VPN: yaitu Better untuk Security and Privacy?

• Bagaimana memindahkan WordPress site dari satu host ke yang lain

• Format Penulisan Blog Terbaik untuk Menyampaikan Poin Anda

• Cara menggunakan WP Super Cache di blog WordPress

• Cara Mempercepat Situs WordPress Apa Pun Menggunakan .HTACCESS

• Must Have WordPress Yoast SEO Settings 2021

• Cara Menghapus Malware Dari Situs WordPress Anda

• Tutorial Gutenberg WordPress: Cara Menggunakan Editor Baru

• 7 Tips WordPress Untuk Situs Web yang Ramah Seluler

• Cara Memperbarui PHP di WordPress

• Cara Membuat Blog Wix yang Sebagus WordPress

• Bagaimana menginstal WordPress di Google Cloud Platform

• 11 Plugin Podcast WordPress Terbaik

• Cara Memasang Situs Uji WordPress di Komputer Anda

• Cara Memasang & Setup WordPress pada Microsoft Azure

• Cara Mempercepat Situs WordPress dalam 11 Langkah

• Redirect pengguna dari 404 Halaman di WordPress